MBSD、エージェントレス フルタイム検疫ソリューション Mirage Networks社 新製品を発表

MBSDは、IP端末のリスク評価に基づくZONE管理による検疫、および未知のワーム感染端末をリアルタイムに排除するMirage Networks社の新ソリューションの販売を発表いたしました。

報道関係各位
　　　　　　　　　　　　　　　　　　　　　　　　　　　　2006年10月24日
　　　　　　　　　　　　　　　　三井物産セキュアディレクション株式会社


　　　　　MBSD、エージェントレス フルタイム検疫ソリューション
　　　　　　　　　Mirage Networks社 新製品を発表
～ＩＰ端末のリスク評価に基づくＺＯＮＥ管理による検疫、未知のワーム感染
端末のリアルタイム排除を実現～


三井物産セキュアディレクション株式会社 （本社：東京都千代田区、代表取
締役社長 野村一洋、以下「MBSD」） は2006年10月24日、米国Mirage　Networks
（ミラージュ　ネットワークス） 社のエージエントレス対応のフルタイム検疫
ソリューション 「Mirage NAC」　を発表しました。「Mirage NAC」 は、自社
ネットワークに頻繁に出入りするエンドポイント（IP端末）をエージェントレ
スでフルタイムにコントロールできる専用アプライアンス製品です。「Mirage
NAC」 は、全てのＩＰ端末に潜むリスクの評価を行ない、その端末のセキュリテ
ィレベルに応じたＺＯＮＥへとシームレスに誘導させる「ＺＯＮＥ管理」による
検疫を実現します。また、未知のワーム・ウイルス感染やセキュリティポリシー
に違反している端末をリアルタイムに検知・排除し、さらに特定の隔離ＺＯＮＥ
へと不正端末を再マッピングさせることが可能です。さらに専用のMirage APIを
用いれば、サードパーティのセキュリティ製品との連携も行えます。これら機能
により、「Mirage NAC」は、IT部門の管理配下でないものも含め、すべてのエン
ドポイントおよびネットワーク環境をフルタイムに保護・管理します。さらに
「Mirage NAC」は、端末のハードウェア環境やOSにも依存せず、インラインなど
障害のボトルネックにならない配置（仮想インライン方式）が行えるため、シス
テム導入・運用管理にかかるコスト・作業負荷を劇的に削減します。

【Mirage NAC　特長】

■フルタイムに全てのエンドポイントに潜むリスクを評価
ネットワークエントリー事前および事後を含むフルタイムで、全てのIP端末に対
してIT部門管理配下の端末か、何らかの脅威に感染していないか、正当なIP・MAC
アドレスか（MAC認証）、有線接続か無線接続か、さらにPCか携帯端末かなどの
デバイス種別・OS・オープンポートなどを総合的に判断・評価し、リスクが存在
する場合はネットワークから不正端末を排除します。
※オプション製品のMirage ACSを併用すれば、デバイス上で専用のJAVAエージジ
ェントが稼動し、最新のセキュリティパッチ・AVパターンファイルが更新されて
いるか、アンチスパイウエアがインストールされていないか等のより深いインテ
グリティ・チェックを行なわせることが可能です。

■「ＺＯＮＥ管理」によるシームレスな検疫を実現
端末のリスク評価が行なわれた後、そのセキュリティレベルに応じた内部ネット
ワーク内のＺＯＮＥへシームレスにマッピングが行なわれます。特定のＺＯＮＥ
にマッピングされた端末においては、そのＺＯＮＥで許可されたリソースの範囲
内で通信を行う、アクセスコントロールが実施されます。また、ＺＯＮＥマッピ
ング後に端末から未知のワームなど新たな不正通信が検出された場合、よりプラ
イオリティの高いＺＯＮＥ、例えば検疫ＺＯＮＥへと再度マッピングを行なわせ
ることができます。この端末リスク評価に基づいたＺＯＮＥ管理による検疫機能
により、ＺＯＮＥ内のセキュリティレベルを一定に保ちつつ、アクセスコントロ
ールでリスクを回避し、全てのエンドポイントおよびネットワーク環境を保護す
ることができます。

■シグネチャなしで不正端末を検知・排除
「Mirage NAC」は、未知の攻撃や感染行動のような急激に拡散する脅威をリアル
タイムに検知、その後脅威をふりまく不正端末をネットワークから自動的に排除
することができるため、お客様のセキュリティ被害を最小限に抑止することが可
能です。検知方式にはワーム・ウイルス等のいくつかの独特の行動パターンに着
目した「ふるまい検知」を採用、このためシグニチャのアップデートは不要です。
また、レイヤー２レベルでの排除を行なうため、 FWやスイッチとの統合なしに
「Mirage NAC」単独で排除を実施することができます。

■エージェントレス・マルチプラットフォーム対応
「Mirage NAC」では個々の端末に専用ソフトのインストールが不要、かつ端末
のハードウェア環境やOSにも依存しないため、特別な端末管理を必要とせず、か
つ外部からの持込PC対策に最適なソリューションです。また、インラインなど
障害のボトルネックにならない配置（仮想インライン方式）が行えるため、シス
テム導入・運用管理にかかるコスト・作業負荷を劇的に削減します。

■サードパーティ製のセキュリティ・ソリューションと連携
Mirageの専用APIを用いれば、お客様が既存で保有しているサードパーティ製の
個人認証システム、パッチマネジメントシステム、アンチウイルスゲートウェイ、
脆弱性スキャナ等と必要に応じて連携を行なうことができます。このシームレス
な組み合わせ・連携により、お客様は既存のセキュリティ資産を有効に活かしつ
つ、よりお客様のセキュリティ要件に応じたソリューションを展開することが
可能となります。
※連携実績ベンダー：McAfee(R), Infoblox(R), Netforensics(R)等。その他連携
可能なソリューション・実績については、別途お問い合わせください。

【Mirage NAC　販売開始時期・製品価格】

200７年１月に「Mirage NAC」製品説明会セミナーを開催予定です。詳細は当社
営業担当もしくは販売代理店までお問い合わせください。

【Mirage Networks社について】
Mirage Networks社は内部ネットワーク・セキュリティ分野において、業界の中
でも最も容易に導入可能なエンドポイント・コントロール製品を提供しています。
Mirage Networks社は、脅威に感染した端末、IT部門に管理されていない端末、
セキュリティポリシーに準拠していない端末などを管理する上で発生する様々な
課題を、特許技術を駆使しながらアプライアンスベース、シグネチャの更新不要
、エージェントレスというユーザにとってメリットとなるソリューションをもっ
て解決しており、そのソリューションは世界のチャネルを通じ展開されていま
す。Mirage Networks社はネットワーク上にエントリーされた全ての端末にセキ
ュリティポリシーを実施させ、あらゆる技術が混在するインフラや流動的にな
りがちな境界線防御に対してより強固なネットワークセキュリティ・ソリュー
ションを提供いたします。Mirage Networks社の詳しい情報については、
(リンク ») をご覧ください。

【MBSDについて】
三井物産セキュアディレクション株式会社（MBSD）は、システム運用管理および
情報セキュリティに関する専門性と先進的な技術力を誇るITリスクマネジメント
カンパニーです。MBSDでは、ITリスクマネジメントを「企業の経営全般を支える
IT環境の安全性を維持し、効果的に活用すること」と捉え、お客様のITリスクに
関する課題発見から課題解決まで、安心してビジネスに取り組めるIT環境の実現
のための各種ソリューション／サービスを提供します。MBSDの詳細に関しては、
(リンク ») をご参照ください。

# # #
セキュアディレクション、及びMBSDは三井物産セキュアディレクション株式会社
の登録商標です。
その他、本リリース内に記載されている社名及び商品名は、各社の商標または登
録商標です。

【本プレスリリースに関する一般からのお問合せ先】
三井物産セキュアディレクション株式会社　ネットワーク・セキュリティ事業部
TEL：03-5641-2202　 FAX：03-5641-2205
e-mail： info@mbsd.jp　　URL： (リンク »)

【本プレスリリースに関する報道関係者からのお問合せ先】
三井物産セキュアディレクション株式会社　経営企画部
コーポレートマーケティンググループ
TEL：03-5641-2133 　FAX：03-5641-2205
e-mail：press@mbsd.jp　　URL： (リンク »)

このプレスリリースの付帯情報

Mirage